星期一, 1 二月 2010
Windows 下的Query
« 在Windows 2003用户和组里你一般看不到的账号或者组 | Main | Windows 下的whoami »
我们在Windows下查询一个用户的进程或者会话等信息,可以通过图形界面的任务管理器。如果通过命令怎么办呢?这个命令就是query,语法:
QUERY { PROCESS | SESSION | TERMSERVER | USER }
例如:
C:\SIS>query process
用户名 会话名 ID PID 映像
>admin.microso.com console 0 2836 explorer.exe
>admin.microso.com console 0 2964 bcmsmmsg.exe
>admin.microso.com console 0 3008 jusched.exe
>admin.microso.com console 0 3020 vmware-tray.exe
>admin.microso.com console 0 3028 hqtray.exe
>admin.microso.com console 0 3036 ctfmon.exe
>admin.microso.com console 0 3052 msnmsgr.exe
>admin.microso.com console 0 3064 daemon.exe
>admin.microso.com console 0 3072 googletoolba...
>admin.microso.com console 0 3084 acrotray.exe
>admin.microso.com console 0 3740 conime.exe
>admin.microso.com console 0 3512 firefox.exe
>admin.microso.com console 0 1116 cmd.exe
>admin.microso.com console 0 2504 taskmgr.exe
>admin.microso.com console 0 360 textpad.exe
>admin.microso.com console 0 1308 mmc.exe
>admin.microso.com console 0 1012 query.exe
>admin.microso.com console 0 3544 qprocess.exe
C:\SIS>query session
会话名 用户名 ID 状态 类型 设备
>console admin.microso.com 0 运行中 wdcon
rdp-tcp 65536 侦听 rdpwd
QUERY { PROCESS | SESSION | TERMSERVER | USER }
例如:
C:\SIS>query process
用户名 会话名 ID PID 映像
>admin.microso.com console 0 2836 explorer.exe
>admin.microso.com console 0 2964 bcmsmmsg.exe
>admin.microso.com console 0 3008 jusched.exe
>admin.microso.com console 0 3020 vmware-tray.exe
>admin.microso.com console 0 3028 hqtray.exe
>admin.microso.com console 0 3036 ctfmon.exe
>admin.microso.com console 0 3052 msnmsgr.exe
>admin.microso.com console 0 3064 daemon.exe
>admin.microso.com console 0 3072 googletoolba...
>admin.microso.com console 0 3084 acrotray.exe
>admin.microso.com console 0 3740 conime.exe
>admin.microso.com console 0 3512 firefox.exe
>admin.microso.com console 0 1116 cmd.exe
>admin.microso.com console 0 2504 taskmgr.exe
>admin.microso.com console 0 360 textpad.exe
>admin.microso.com console 0 1308 mmc.exe
>admin.microso.com console 0 1012 query.exe
>admin.microso.com console 0 3544 qprocess.exe
C:\SIS>query session
会话名 用户名 ID 状态 类型 设备
>console admin.microso.com 0 运行中 wdcon
rdp-tcp 65536 侦听 rdpwd
Posted by at 7:17 下午 in 未分类
[Trackback URL for this entry]